Ingress暴露服务的方式

### Kubernetes Ingress 配置 HTTPS 服务教程 在 Kubernetes 中，可以通过配置 Ingress 来实现对外部流量的安全访问，并启用 HTTPS 协议。以下是详细的配置方法和步骤： #### 1. 准备证书 为了支持 HTTPS，需要准备 SSL/TLS 证书及其私钥文件。可以使用 Let's Encrypt 或其他 CA 提供商获取正式证书，或者生成自签名证书用于测试环境。 ```bash openssl req -x509 -nodes -days 365 -newkey rsa:2048 \ -keyout example.key -out example.crt ``` 将生成的 `.crt` 和 `.key` 文件保存以便后续创建 Secret 使用[^4]。 --- #### 2. 创建 TLS Secret TLS 证书需存储为 Kubernetes 的 `secret` 对象，类型应设为 `tls`。这一步骤确保敏感信息被安全地传递给 Ingress Controller。 运行以下命令以创建名为 `cloud-yueyang-city-tls` 的 Secret： ```bash kubectl create secret tls cloud-yueyang-city-tls --cert=example.crt --key=example.key ``` 也可以通过 YAML 文件定义 Secret 并应用： ```yaml apiVersion: v1 kind: Secret metadata: name: cloud-yueyang-city-tls type: kubernetes.io/tls data: tls.crt: <base64-encoded-certificate> tls.key: <base64-encoded-private-key> --- # 应用时解码 crt 和 key 内容至 base64 格式后填入上述字段 ``` 执行如下命令加载配置： ```bash kubectl apply -f secret.yaml ``` --- #### 3. 定义 Ingress 资源 接下来编写一个 Ingress 资源描述符，指定要暴露的服务以及绑定先前创建的 TLS Secret。 示例 YAML 文件 (`ingress.yaml`) 如下所示： ```yaml apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/ssl-redirect: "true" # 强制重定向到 HTTPS spec: tls: - hosts: - example.com secretName: cloud-yueyang-city-tls # 绑定之前创建的 Secret rules: - host: example.com http: paths: - path: / pathType: Prefix backend: service: name: example-service port: number: 80 ``` 在此配置中： - `annotations`: 启用了强制跳转到 HTTPS 的行为。 - `tls`: 明确指定了主机名与对应的 TLS Secret 名称。 - `rules`: 描述了如何路由请求到目标服务。 --- #### 4. 部署 Ingress 资源 利用 `kubectl` 工具提交 Ingress 配置文件： ```bash kubectl apply -f ingress.yaml ``` 确认 Ingress 是否成功部署： ```bash kubectl get ingress ``` 输出类似于下面的内容表示正常工作： ``` NAME CLASS HOSTS ADDRESS PORTS AGE example-ingress None example.com xx.xx.xx.xx 80, 443 1m ``` --- #### 5. 测试 HTTPS 功能 打开浏览器输入 URL 地址 (https://example.com/) ，验证是否能正确返回预期页面内容。如果一切顺利，则表明已成功完成基于 Ingress 的 HTTPS 服务发布流程。 --- ### 注意事项 - **域名解析**: 确保 DNS 解析指向正确的 IP 地址（通常是 LoadBalancer 类型 Service 的公网地址）。 - **Ingress Controller**: 上述例子假设已经安装并启用了 NGINX Ingress Controller。如果没有，请先按照官方指南完成相应设置[^3]。 - **安全性考量**: 生产环境中建议定期更新证书以防泄露风险。 ---